chore: release server-v1.0.56

会话/设备管理后端：user_sessions 会话表、JWT 加 sid 校验、按平台类限并发登录、
登录失败锁定、修复禁用账号仍可凭 refresh 续期漏洞、/auth/ping、/auth/logout、
GET /sessions、DELETE /sessions/:id（管理员强制下线）。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend/internal/handler/feedback_test.go

@@ -24,7 +24,7 @@ func TestFeedbackHandler_SubmitAndList(t *testing.T) {
 	r := gin.New()
 	r.Use(gin.Recovery())
 	api := r.Group("/api/v1")
-	api.Use(middleware.JWT())
+	api.Use(middleware.JWT(db))
 	api.POST("/feedback", fh.Submit)
 	adminG := api.Group("/admin")
 	adminG.Use(middleware.SuperAdminOnly())